@dotrino/remote-agent 0.1.0 → 0.2.1

package/package.json

@@ -1,6 +1,6 @@
 {
   "name": "@dotrino/remote-agent",
-  "version": "0.1.0",
+  "version": "0.2.1",
   "description": "Middleware compartido del ecosistema Dotrino para apps de agente remoto cifrado punto a punto (handshake E2E, emparejamiento SAS con vault, revocación, descubrimiento). Lo consumen dotrino-terminal (PTY) y dotrino-ia (chat con IA).",
   "type": "module",
   "main": "./index.js",
@@ -22,7 +22,7 @@
     "test": "node -e \"import('@dotrino/remote-agent').then(()=>console.log('ok'))\""
   },
   "dependencies": {
-    "@dotrino/identity": "0.17.0",
+    "@dotrino/identity": "0.23.0",
     "@dotrino/proxy-client": "0.6.4",
     "ws": "8.21.0"
   },
@@ -35,5 +35,13 @@
     "url": "git+ssh://git@github.com/imdotrino/dotrino-remote-agent.git"
   },
   "homepage": "https://github.com/imdotrino/dotrino-remote-agent",
-  "keywords": ["dotrino", "remote", "agent", "e2e", "vault", "proxy", "p2p"]
+  "keywords": [
+    "dotrino",
+    "remote",
+    "agent",
+    "e2e",
+    "vault",
+    "proxy",
+    "p2p"
+  ]
 }

package/src/link.js

@@ -17,7 +17,7 @@ import fs from 'node:fs'
 import path from 'node:path'
 import os from 'node:os'
 import {
-  makeDeviceKey, signWithDevice, verifyDelegation, makePairingCode, pubkeyId
+  makeDeviceKey, signWithDevice, verifyDelegation, makePairingCode, commitCode, pubkeyId
 } from '@dotrino/identity/capabilities'
 import { installNodeGlobals } from '../node-globals.js'
 
@@ -47,11 +47,31 @@ function saveLink (dir, link) {
 }
 
 export function parseQr (text) {
-  const qr = JSON.parse(String(text).trim())
+  const qr = normalizeQr(text)
   if (!qr?.iss || !qr?.proxy || !qr?.token || !qr?.sn) throw new Error('QR inválido (v2): faltan iss/proxy/token/sn')
   return qr
 }
 
+// Acepta el código de emparejamiento en 3 formas: JSON crudo, base64url del JSON, o
+// URL "profile.dotrino.com/#vault=<base64url>". El base64url es el formato canónico
+// del ecosistema (no expone la estructura en texto plano).
+export function b64urlDecode (s) {
+  const b64 = String(s).replace(/-/g, '+').replace(/_/g, '/')
+  return Buffer.from(b64, 'base64').toString('utf8')
+}
+
+function normalizeQr (text) {
+  let s = String(text ?? '').trim()
+  const i = s.indexOf('#vault=')
+  if (i >= 0) s = s.slice(i + 7).trim()        // profile.dotrino.com/#vault=…
+  if (!s.startsWith('{')) {                     // no es JSON → probar base64url
+    const json = b64urlDecode(s)
+    if (json && json.trim().startsWith('{')) s = json
+    else throw new Error('código de emparejamiento inválido (se espera JSON o base64url)')
+  }
+  return JSON.parse(s)
+}
+
 async function freshClient (proxyUrl, dir) {
   installNodeGlobals(dir)
   const { WebSocketProxyClient } = await import('@dotrino/proxy-client')
@@ -81,7 +101,10 @@ export async function enroll ({ qr, label = 'remote-agent', dir = dataDir(), onC
     // lo mostramos y NO lo enviamos. La bóveda lo aprende solo cuando un humano lo tipea
     // y nos lo ECHA de vuelta → así aprobar exige TENER esta máquina (de aquí sale el código).
     const code = makePairingCode()
-    const data = { op: 'enroll', dpub: device.publickey, token: qr.token, sn: qr.sn, label, ts: Date.now() }
+    // El COMPROMISO del código (nunca el código): la bóveda lo recompone con lo que
+    // tipeas y solo entonces firma el cert → aprobar exige haber leído esta pantalla.
+    const commit = await commitCode({ code, dpub: device.publickey, sn: qr.sn })
+    const data = { op: 'enroll', dpub: device.publickey, token: qr.token, sn: qr.sn, commit, label, ts: Date.now() }
     const { signature } = await signWithDevice({ privateJwk: device.privateJwk, data })
 
     const done = new Promise((resolve, reject) => {